H00Die

Um problema de cross-site scripting armazenado existe onde atacantes que controlam arquivos em um endpoint alvo podem executar JavaScript dentro da origem da UI do Mythic. Isso é alcançado ao colocar conteúdo HTML dentro de arquivos com a extensão .pdf. Quando um operador seleciona Preview Media após baixar tal arquivo, o HTML é renderizado como mesma origem através do endpoint '/direct/view' devido ao content-sniffing. Isso permite que o atacante roube JSON Web Tokens (JWTs) do `localStorage`, concedendo acesso total às interfaces GraphQL e REST.

O módulo post `post/apple ios/gather/ios image gather` contém um problema de travessia de caminho relativo (relative path traversal). O módulo extrai nomes de arquivos de uma listagem de diretórios do Meterpreter, que pode ser controlada por um dispositivo iOS comprometido, e os passa sem sanitização para a função `client.fs.file.download file()`. Isso permite que um dispositivo malicioso escape do diretório de armazenamento pretendido e sobrescreva arquivos sensíveis na estação de trabalho do operador, como o arquivo de recurso `msfconsole.rc`. Como o `msfconsole.rc` é executado automaticamente na inicialização, um invasor pode alcançar a execução persistente de código e obter um shell interativo com os privilégios do operador, frequentemente root, ao carregar um plugin Ruby malicioso.

Um pânico não tratado existe no manipulador gRPC do operador. Um invasor que controle um implante comprometido pode derrubar o teamserver ao retornar uma resposta de Download malformada ou vazia. Ao enviar cargas de dados de comprimento zero ou de 1 a 3 bytes por meio de uma sessão de implante hostil, um acesso a fatia fora de limite é disparado na função `BinaryMagic()` da biblioteca Binject incorporada. Essa falha se propaga através da cadeia de interceptores gRPC do operador e encerra o processo do servidor, desconectando todos os operadores.

Existe uma vulnerabilidade de execução remota de código devido a um backdoor não documentado na porta UDP 53413. Um atacante remoto não autenticado pode enviar pacotes UDP especialmente elaborados para executar comandos arbitrários no dispositivo afetado. O backdoor utiliza um mecanismo de autenticação hardcoded e aceita comandos shell após a autenticação. Alguns modelos de dispositivo incluem uma implementação não padrão do comando `echo`, o que pode afetar a explorabilidade.

The issue arises due to the product's reliance on a trivial substitution cipher sent in cleartext and its use of a default password when no password is set by the user. This allows attackers to inject OS commands over the product's custom control protocol.

A interface de gerenciamento web da solução Unified Remote da Unified Intents não exige autenticação, permitindo que um invasor remoto não autenticado altere ou desative os requisitos de autenticação do protocolo Unified Remote. Isso pode ser aproveitado para executar código de escolha do invasor. O problema está relacionado a um procedimento de autorização incorreto na interface de gerenciamento web.

O problema está relacionado a uma vulnerabilidade de injeção de SQL na interface de administração do VICIdial, afetando especificamente o endpoint `/vicidial/admin.php` por meio dos parâmetros `modify email accounts`, `access recordings` e `agentcall email`. Isso permite que um invasor falsifique identidades, altere dados existentes, divulgue todos os dados do sistema, destrua dados ou assuma o controle do servidor de banco de dados.

O problema está relacionado a uma vulnerabilidade de injeção de SQL na interface AST Agent Time Sheet do VICIdial, especificamente no endpoint `/vicidial/AST agent time sheet.php`, por meio do parâmetro `agent`. Isso permite que um invasor falsifique identidades, adultere dados existentes, divulgue todos os dados do sistema, destrua dados ou os torne indisponíveis e, potencialmente, assuma o controle do servidor de banco de dados.

A vulnerabilidade permite que um invasor falsifique identidades, altere dados existentes, divulgue todos os dados do sistema, destrua os dados ou os torne indisponíveis e assuma o controle do servidor de banco de dados por meio de uma vulnerabilidade de injeção de SQL na interface de estatísticas do usuário. A vulnerabilidade é explorada através do parâmetro `file download` no endpoint da API `/vicidial/user stats.php`.

The issue allows an unauthenticated user to bypass authentication and inject arbitrary commands into the `parameters` using backquotes in the "/api/hosts" API endpoint.

A security issue was found where the authentication in libbpext.so could be bypassed using a SQL injection, allowing a remote attacker to potentially place a privilege escalation exploit on the system and execute arbitrary commands.

The issue is related to the `api/storage` web interface, where an input parameter was not validated, allowing a remote attacker to bypass authentication and execute arbitrary commands with root privilege on the target system. This flaw is associated with deficiencies in the authentication procedure, which can be exploited by a remote attacker to bypass authentication or execute arbitrary commands with root privileges.

The issue allows local users to gain root privileges. This is achieved by sending "rootmydevice" to the /proc/sunxi debug/sunxi debug API endpoint.

An issue was discovered in dnaLIMS, where it is vulnerable to session hijacking by guessing the `UID` parameter.

An issue was discovered in dnaLIMS where it stores passwords in plaintext. The passwords are stored in the /home/dna/spool/.pfile file.

An issue was discovered in dnaLIMS, allowing an unauthenticated attacker to access system files readable by the web server user through a NUL-terminated directory traversal attack. This is achieved by exploiting the `seqID` parameter in the "viewAppletFsa.cgi" endpoint.

The issue concerns an improperly protected administrative web shell, allowing unauthenticated command execution. This can be exploited through `cgi-bin/dna/sysAdmin.cgi` using specially crafted POST requests, enabling a remote attacker to execute arbitrary commands. The vulnerability is related to the lack of input data sanitization measures in the administrative web shell of the dnaLIMS software.

The issue is related to multiple buffer overflows in the FTP server, which can be exploited by remote attackers to cause a denial of service, specifically a TCP/IP outage. This can be achieved by sending long arguments to certain commands, including the `XRMD`, `delete`, `RNFR`, or `RNTO` command.